『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 268번 제 목:[정보] 지옥의 불.252(Hellfile.252) 바이러스 올린시각:97/12/10 16:22 읽음: 302 관련자료 없음 ----------------------------------------------------------------------------- * 지옥의불.252 바이러스 1) 이름: 지옥의불.252(Hellfire.252) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 10월 김대호씨 5) 종류: 파일 ( COM ), 비암호화, 비상주형, 겹쳐쓰기형 6) 증상: 메시지 출력 7) 내용: 겹쳐쓰기 바이러스로 감염된 파일은 다른 파일만 감염시킨 후 정상적으로 실행되지 않으며, 감염된 파일도 삭제해야만 하므로 많은 실행 파일이 손상된다. 감염된 파일이 실행되면 현재 디렉토리에서 최대 3개의 COM 파 일만을 감염시키고 이미 감염된 파일이 정확히 15개이면 CMOS의 데이터를 파괴하고 시스템이 다운되며 아니면 "Bad command or file name"을 출력하고 프로그램을 종료한다. 감염된 파일 내부에는 다음과 같은 문자열이 존재한다. "[HELLFIRE VIRUS] Corea Miny1.499 virus is HELLFIRE virus." 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 270번 제 목:[정보] 스텔스부트(Stealth_Boot) 바이러스 올린시각:97/12/10 16:38 읽음: 384 관련자료 없음 ----------------------------------------------------------------------------- * 스텔스부트 바이러스 1) 이름: 스텔스부트(Stealth_Boot) 2) 다른이름: Stealth_Boot.H, Stealth_Boot.Havoc 3) 제작지: 외국 4) 국내발견: 1997년 3월 최영일씨 5) 종류: 부트 ( 플로피/하드 주부트섹터 ) 6) 증상: 하드 디스크 데이터 파괴, 기본 메모리 4kbyte 감소 7) 내용: 외국산 부트 바이러스로 스텔스 바이러스 혹은 Havoc 바이러스 라고 불리는 까닭은 스텔스 부트 바이러스의 변종이고, 내부에 'Havoc'과 같은 문자열이 존재하기 때문이다. 감염된 시스템은 기본 메모리가 4 Kbyte 줄어들며, 감염되지 않은 플로피 디스크 로 부팅하면 하드 디스크가 인식되지 않는다. 특징적인 증상으로 감염된 디스켓으로 매시 0, 10, 20, 30, 40, 50분 부팅하면 C 드라이브를 파괴시키고 시스템이 정지한다. 바 이러스 내부에는 다음과 같은 문자열이 존재한다. "The Havoc ][ Virus" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 271번 제 목:[정보] 몽고인(Mongolian) 바이러스 올린시각:97/12/23 17:39 읽음: 207 관련자료 없음 ----------------------------------------------------------------------------- * 몽고인 바이러스 1) 이름: 몽고인(Mongolian) 2) 다른이름: 3) 제작지: 외국(몽고) 4) 국내발견: 1995년 9월 강하중씨 5) 종류: 부트 ( 플로피/하드 주부트섹터 ), 은폐형 6) 증상: 5월 30일 하드 디스크 파괴, 메시지 출력 7) 내용: 외국산 부트 바이러스로 감염된 시스템의 기본 메모리 크기는 2 Kbyte 줄어든다. 특징적인 증상으로 매년 5월 30일 감염된 시스템으로 부팅하면 하드 디스크를 파괴하고 다음과 같은 메시지를 출력한 후 시스 템을 재부팅시킨다. "Mongolian Virus VERSION 1.00 Mongolian Brain Co.Ltd 1992 Today is birthday of my babby !!!" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 272번 제 목:[정보] 긴 몸(Long_Body) 바이러스 올린시각:97/12/23 17:40 읽음: 214 관련자료 없음 ----------------------------------------------------------------------------- * 긴 몸 바이러스 1) 이름: 긴 몸(Long_Body) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1995년 1월 홍수민씨 5) 종류: 파일 ( EXE ), 비상주형, 기생형 6) 증상: 7) 내용" 긴 몸 바이러스라는 이름이 붙게 된 이유는 바이러스 파일 내부 에 'Long-Body'라는 문자열이 존재하기 때문이다. 감염된 파일 이 실행되면 현재 디렉토리에서 EXE 파일을 찾아 감염시킨다. 감염된 파일의 작성 시간과 파일 속성은 변하지 않으며, 감염된 파일 크기는 753 byte 늘어난다. 매주 월요일마다 바이러스 일 부분이 기억장소에 상주하며, 이후 도스 프로그램을 사용할 때 마다 내부 값을 변경시켜 이 값이 0 이되면 도스 기능에 다음과 같은 장애가 발생한다. - 파일생성 -> path not found 에러가 출력됨 - 파일삭제 -> 파일이 안지워짐 - 속성 얻기/바꾸기 -> 읽기 전용으로 설정됨 - 디렉토리 생성 -> 디렉토리가 안 만들어짐 - 디렉토리 삭제 -> 디렉토리가 안지워짐 - 디렉토리 이동 -> 이동이 안됨 감염 파일 내부에는 다음과 같은 문자열이 존재한다. "BiRuZ FOR LonG -BodY...(c)JorDan JorDan-Ver1.0" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 273번 제 목:[정보] 악마의 춤(Devil's_Dance) 바이러스 올린시각:97/12/23 17:40 읽음: 389 관련자료 없음 ----------------------------------------------------------------------------- * 악마의 춤.941 바이러스 1) 이름: 악마의 춤(Devil's_Dance) 2) 다른이름: 3) 제작지: 외국 ( 1989년 12월 멕시코 ) 4) 국내발견: 1997년 1월 한대진씨 5) 종류: 파일 ( COM ), 상주형 6) 증상: 데이터 파괴 7) 내용: 1989년 12월 멕시코의 멕시코시티에서 처음 발견된 외국산 파일 바이러스로 감염된 파일이 실행되면, 메모리에 상주한 이후 실 행되는 모든 COM 파일을 감염시킨다. 읽기 전용(Read Only)속성의 파일도 감염시키며, 감염된 COM 파 일의 크기는 941 byte 늘어나지만 감염된 파일의 속성과 작성시 간 등은 변경되지 않는다. 특징적인 증상은 키보드를 2000번 누른 후에는 텍스트 색이 바 뀌며, 키보드를 5000번 누른 후에는 하드 디스크 파괴를 시도하 는데 이때 웜부팅(Warm booting)을 시도하면 다음과 같은 메시 지가 출력된다. "DID YOU EVER DANCE WITH THE DEVIL IN THE WEAK MOONLIGHT? PRAY FOR YOUR DISKS!! The Joker" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 274번 제 목:[정보] 작은 공산당(Little_Red) 바이러스 올린시각:97/12/23 17:41 읽음: 541 관련자료 없음 ----------------------------------------------------------------------------- * 작은 공산당 바이러스 1) 이름: 작은 공산당(Little_Red) 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1995년 12월 김용우씨 5) 종류: 파일 ( COM, EXE ), 상주형, 암호화 6) 증상: 1994년 이후 9월 9일, 12월 26일 음악 연주. 7) 내용: 감염된 파일 크기는 1465 byte 늘어나는 파일 바이러스로 파일 크기가 64006 Byte 이상인 파일은 감염되지 않는다. 메모리에 상주한 후 COMMAND.COM 파일을 먼저 감염시킨다. 여기서 작은 공산당이란 모택동을 의미하는 것으로 보인다. 특 징적인 증상으로 1994년 이후 모택동의 사망일인 9월 9일과 그 의 생일인 12월 26일이 되면 중국 음악이 PC 스피커를 통해 연 주된다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 275번 제 목:[정보] PS-MPC.594 바이러스 올린시각:98/01/08 10:02 읽음: 158 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.594 바이러스 1) 이름: PS-MPC.594 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 11월 채정림씨 5) 종류: 파일 ( COM, EXE ), 암호화, 비상주형, 기생형 6) 증상: 특별한 증상 없음 7) 내용: 감염된 파일이 실행되면 현재 디렉토리부터 주디렉토리까지 옮 기면서 6개의 EXE, COM 파일을 감염시킨다. 단, 파일 이름의 6, 7번째 글자가 'N', 'D'(예, COMMAND.COM)인 파일은 감염에서 제 외된다. 단, COM 파일인 경우 파일 크기가 64883 byte 이상이면 감염되지 않는다. 감염된 파일의 크기는 517 byte 늘어나지만 감염된 파일의 날 짜, 시간, 속성은 변하지 않는다. 감염 활동 이외의 특이한 증 상은 없으며, 감염 파일 내부에는 다음과 같은 문자열이 포함되 어 있다. "[MPC] [panic] duke" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 276번 제 목:[정보] PS-MPC.497 바이러스 올린시각:98/01/08 10:03 읽음: 163 관련자료 없음 ----------------------------------------------------------------------------- * PS-MPC.497 바이러스 1) 이름: PS-MPC.497 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 97년 12월 이현희씨 5) 종류: 파일 ( COM, EXE ), 비암호화, 상주형, 기생형 6) 증상: 특별한 증상 없음 7) 내용: 감염 파일이 실행되면 현재 디렉토리의 모든 COM, EXE 파일들이 감염된다. 감염된 파일 크기는 497 byte 늘어나지만 해당 파일 의 작성 날짜와 속성은 변경되지 않는다. 감염 이외의 특이한 증상은 없으며, 감염된 파일 내부에는 다음 과 같은 문자열이 포함되어 있다. "Oh-Yes!!! Man 3 Girl 3 M B C" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 277번 제 목:[정보] NRLG.822 바이러스 올린시각:98/01/08 10:04 읽음: 149 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.822 바이러스 1) 이름: NRLG.822 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 11월 강명원씨 5) 종류: 파일 ( COM ), 암호화, 상주형, 기생형 6) 증상: 하드 디스크 데이터 파괴 7) 내용: 감염된 파일이 실행되면 메모리에 상주하며, 이후 실행되는 COM 파일만 감염시킨다. 감염된 파일 크기는 822 byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 특징적인 증상으로 감염된 파일이 실행된 시간이 시스템 시간으 로 6/100초이면 하드 디스크의 데이터를 파괴시킨다. 단, 부트 영역에 데이터 파괴 관련 데이터가 삽입되면 매년 12월 부팅시 하드 디스크의 데이터를 파괴시킨다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 278번 제 목:[정보] VCS.1077 바이러스 올린시각:98/01/08 10:04 읽음: 156 관련자료 없음 ----------------------------------------------------------------------------- * VCS.1077 바이러스 1) 이름: VCS.1077 2) 다른이름: 3) 제작지: 외국 4) 국내발견: 1997년 10월 이학봉씨 5) 종류: 파일 ( COM ), 기생형, 비상주형, 암호화 6) 증상: 데이터 파괴 7) 내용: COM 파일을 감염시키는 파일 바이러스로 감염된 파일의 크기는 1077 byte가 늘어나는데, 한 번에 10개의 파일을 감염시킨다. 현재 시스템의 시간에 따라 주디렉토리부터 감염시키거나 현재 디렉토리만 감염시킨다. 감염 시점에 따라 파괴하는 파일의 종류가 다르며, 파일이 감염 될 때마다 내부의 숫자가 하나씩 늘어나는데 그 숫자가 100이 되면 config.sys 파일과 command.com 파일을 삭제한다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "HEIHACHI II tekken !" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 279번 제 목:[정보] 안녕-안녕(Bye-bye) 바이러스 올린시각:98/01/08 10:05 읽음: 361 관련자료 없음 ----------------------------------------------------------------------------- * 안녕-안녕 바이러스 1) 이름: 안녕-안녕(Bye-bye) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 12월 박성식씨 5) 종류: 파일(EXE), 비상주형, 기생형 6) 증상: 7) 내용: 한국산 파일 바이러스로 안녕-안녕 바이러스라는 이름이 붙은 이유는 바이러스 내부에 "Bye-bye" 와 같은 문자열이 존재하기 때문이다. 비상주형 바이러스로 감염된 파일이 실행되면 AUTOEXEC.BAT 파 일에 설정되어 있는 경로(PATH)에서 파일 확장자가 E?E인 파일 을 찾아 감염시킨다. 한번 감염된 파일이 실행될 때마다 파일을 3 개씩 감염시키지만 윈도우용 파일이나 파일 이름이 다음과 같은 이름으로(HW, M, WC, F-, TB, V3, TV, K2, SC)로 시작되는 파일은 감염되지 않는 데 이런 파일들은 대부분 백신 프로그램이거나 자체 진단 기능 이 있는 파일들이다. 감염된 파일의 크기는 768 byte 늘어나며 한 번 감염된 파일은 치료 후 다시 감염되지 않는다. 감염된 파일 내부에는 다음과 같은 문자열이 존재한다. "Flying-software inc. 1991 [Bye-bye].768 HWM.WCF-TBV3TVK2SC" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 280번 제 목:[정보] Quox 바이러스 올린시각:98/01/13 17:10 읽음: 138 관련자료 없음 ----------------------------------------------------------------------------- * Quox 바이러스 1) 이름: Quox 2) 다른이름: Sneaker 3) 제작지: 외국 ( 1992년 7월 태국 ) 4) 국내발견: 1993년 2월 5) 종류: 부트 ( 플로피/하드 디스크 주부트섹터 ), 은폐형 6) 증상: 기본 메모리 1Kbyte 감소 7) 내용: 1992년 7월 태국에서 처음 발견된 외국산 부트 바이러스로 감염 되면 기본 메모리가 1Kbyte 줄어든다. 감염된 이후 사용되는 플 로피 디스크를 감염시키는데 286 이상에서 지원되는 명령어를 사용하므로 XT 기종에서는 작동하지 않는다. 8) 변형 - Quox.B 바이러스 1) 이름: Quox 2) 다른이름: Sneaker.B 3) 제작지: 외국산 4) 국내발견: 1994년 5월 5) 종류: 부트 ( 플로피/하드 디스크 주부트섹터 ), 은폐형 6) 증상: 기본 메모리 1Kbyte 감소 7) 내용: 외국산 부트 바이러스로 발견지는 알려진 바 없다. 증상은 원형 과 거의 동일하다. 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 281번 제 목:[정보] NRLG.681 바이러스 올린시각:98/01/13 17:13 읽음: 160 관련자료 없음 ----------------------------------------------------------------------------- * NRLG.681 바이러스 1) 이름: NRLG.681 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 10월 강병수씨 5) 종류: 파일 ( COM ), 암호화, 상주형, 기생형 6) 증상: 데이터 파괴, 실행 장애 7) 내용: 감염된 파일이 실행되면 메모리에 상주하며, 이후 실행되는 COM 파일(COMMAND.COM 파일 제외)만 감염된다. 감염된 파일 크기는 681 byte 늘어나지만 해당 파일의 날짜, 시간, 속성은 변하지 않는다. 감염된 파일이 실행된 시간이 시스템 시간으로 6/100초이면 하 드 디스크의 데이터를 파괴시키며, 매달 25일 감염된 파일이 실 행되면 해당 프로그램이 실행되지 않고 종료된다. 감염된 파일 내부에는 다음과 같은 문자열이 포함되어 있다. "[NuKE] N.R.L.G. AZRAEL" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 282번 제 목:[정보] 안녕(Bye) 바이러스 올린시각:98/01/13 17:13 읽음: 260 관련자료 없음 ----------------------------------------------------------------------------- * 안녕 바이러스 1) 이름: 안녕(Bye) 2) 다른이름: 3) 제작지: 외국 ( 1994년 9월 이탈리아 ) 4) 국내발견: 1997년 3월 김진영씨 5) 종류: 부트 ( 플로피/하드 디스크 주부트섹터 ), 은폐형 6) 증상: 메시지 출력 후 시스템 정지. 7) 내용: 감염되면 기본 메모리가 6Kbyte 줄어들며, 은폐기법을 사용하므 로 기억 장소에 바이러스가 존재할 때는 바이러스 대신 정상적 인 부트 영역의 데이터를 보여줘 사용자를 속인다. 특징적인 증상으로 매달 5월의 특정일( 2, 3, 6, 7, 10, 11, 14, 15, 18, 19, 22, 23, 26, 27, 30, 31)이 되면 다음과 같은 메시지를 출력한 후 시스템이 정지된다. "Bye by C&C" 『안철수컴퓨터바이러스연구소-바이러스 정보 (go AHN)』 283번 제 목:[정보] 회오리.1534(Eddy.1534) 바이러스 올린시각:98/01/13 17:15 읽음: 235 관련자료 없음 ----------------------------------------------------------------------------- * 회오리.1534 바이러스 1) 이름: 회오리.1534(Eddy.1534) 2) 다른이름: 3) 제작지: 한국 4) 국내발견: 1997년 12월 이민재씨 5) 종류: 파일 ( COM, EXE ), 기생형, 은폐형 6) 증상: 메시지 출력 7) 내용: 상주형 바이러스로 메모리에 상주한 후 파일 열기, 속성 설정, 프로그램 실행, 디스크 나머지 용량보기 등 파일 관련 도스 내 부 명령어(Copy, Type)등을 사용할 때 감염된다. 감염된 파일의 크기를 1530바이트 줄여주는 은폐기능이 있으며, 도스의 나머지 용량보기를 실행할 경우는 해당 디렉토리에서 파 일크기가 9892 byte 이상인 COM 파일만 감염되며, 그 외의 경우 는 해당 파일중 크기가 9892 byte 이상인 파일만 감염된다. 특징적인 증상으로 감염된 파일 실행 날짜가 1995년 1월에서 4 월중 1일에서 15일 이전인 경우와 1995년이 아닌 경우는 메모리 에 바이러스가 상주하고 있으면 CMOS 데이터를 파괴한다. 또한, 파일 감염된 후 8시 이전에 매시 6분인 경우에는 다음과 같은 메시지가 모니터에 출력된다. "Welcome to SYSOP ( Type F/Last Ver/50t) 9192.3.25 (C) Copyleft 9188-92 by SVS/COREA: FATHER AND I PART 1 .. N.EX.T .. thank you! bye!!!"